Новости
-
Издатели и агенты претендуют на долю в выплатах Anthropic — авторы возмущены
При выплате компенсаций по делу об обучении ИИ на пиратских книгах часть издателей и литагентов требует денег, на которые, по мнению авторов, не имеет прав.
-
Вышла NetBSD 9.5 — последний релиз ветки и конец её поддержки
Проект NetBSD выпустил NetBSD 9.5 — пятый и заключительный релиз стабильной ветки NetBSD 9, одновременно объявив о прекращении её поддержки.
-
qBittorrent «сбежал из песочницы, чтобы творить дела»
Шутливая заметка в Mastodon о непослушном торрент-клиенте набрала сотни голосов на Hacker News, хотя подробностей в самом сообщении почти нет.
-
Вышла первая альфа Slackware 16 с обновлённым тулчейном GNU
Патрик Волкердинг представил Slackware 16 Alpha 1 — первый предварительный выпуск нового поколения дистрибутива, пересобранного на GCC 16.2, glibc 2.44 и Binutils 2.47.
-
REVSTEALER оставляет после себя четыре модуля — один отключает Windows Update и Defender ради майнера
Elastic Security Labs описала четыре ранее неизвестные программы, связанные с новым Windows-стилером REVSTEALER. В отличие от самого стилера, они закрепляются в системе — и один из модулей глушит защиту, чтобы запустить криптомайнер.
-
MikroTrick: атаки на роутеры MikroTik через открытый в интернет SSH
CERT Polska предупреждает: злоумышленники получают полный административный контроль над роутерами MikroTik без аутентификации, эксплуатируя доступный из интернета SSH. Атаки фиксируются как минимум со 2 сентября.
-
trynix: любой пакет Nix запускается прямо в браузере
Фарид Закария представил trynix — сервис, который загружает Linux-машину в вкладке браузера и позволяет запустить любую из более чем 310 тысяч версий пакетов nixpkgs без единой установки на хосте.
-
Теренс Тао — о риске «преждевременно решить математическую задачу чисто ИИ-методами»
Математик Теренс Тао в своём треде на Mathstodon рассуждает об опасности решать задачи чистой математики исключительно при помощи ИИ. Наблюдатели отмечают, что то же соображение применимо и к программированию.
-
Cloud in a Bottle: личное облако для тех, кто устал от чужого
Новый open-source-проект превращает собственный сервер в подобие «облачного смартфона» — с контейнерами, единой авторизацией и удобным интерфейсом. Цель — сделать самостоятельный хостинг доступным не только гикам.
-
Asahi Linux официально заработал на Mac с чипами M3
Поддержка машин серии M3 добавлена в установщик Asahi Linux: почти всё, что работало на M1 и M2, теперь работает и здесь — кроме полноценной графики и сна.
-
Chrome снова делает исключение для Google в настройках удаления данных сайтов
Разработчик Джефф Джонсон обнаружил, что Chrome сохраняет данные google.com даже при включённой опции автоматического удаления всех данных сайтов при закрытии окон. Похожую ошибку он находил уже шесть лет назад.
-
ИИ как когнитивный вирус: модель эпидемии зависимости от LLM
Международная группа исследователей предлагает описывать распространение больших языковых моделей по аналогии с вирусной инфекцией — с точками невозврата и риском необратимой потери когнитивной самостоятельности.
-
The Seattle Times и Newsday подали в суд на OpenAI и Microsoft
Ещё два американских издания обвиняют разработчиков ИИ в использовании их журналистских материалов для обучения нейросетей. В иске генеративный ИИ назван «змеёй, пожирающей собственный хвост».
-
Gemini посоветовал взять меньше еды — троих туристов спасали с горы Шаста
Трое молодых людей планировали восхождение на калифорнийскую гору Шаста с помощью чат-бота Google и провели ночь в каньоне, ожидая спасателей.
-
StyleSmuggler: непропатченная 0-day в Magento уже используется для взлома магазинов
Нидерландская компания Sansec сообщила о критической уязвимости в Magento Open Source и Adobe Commerce, которая позволяет выполнять код на сервере без авторизации. Атаки идут прямо сейчас, а патча от Adobe ещё нет.
-
Полиция Висконсина более 100 раз искала машину ветерана в Flock после того, как он снял их работу
Ветеран ВМС США записал на телефон работу полицейского на парковке — и следующие недели его белый BMW десятки раз «пробивали» по системе слежения за автомобильными номерами Flock.
-
JetBrains взломали через собственный непропатченный TeamCity: утекли ключи AWS и код
Компания призывает пользователей облачного сервиса Cadence немедленно отозвать и сменить все секреты: злоумышленники проникли в её инфраструктуру через уязвимость в TeamCity, которую JetBrains не успела закрыть у себя.
-
Broadcom закрыла критическую уязвимость в VMware Workstation и Fusion
Ошибка переполнения целого числа позволяет атакующему с правами администратора внутри виртуальной машины выполнить произвольный код на хостовой системе. Обходных путей нет — помогает только обновление.
-
5400 взломанных сайтов раздают ClickFix-нагрузку с блокчейна BNB
Крупная киберпреступная кампания использует тысячи скомпрометированных сайтов малого бизнеса, чтобы доставлять вредоносный код, спрятанный в смарт-контрактах тестовой сети BNB Smart Chain.
-
Роботакси-злодей: короткометражка о взбунтовавшейся машине из Сан-Франциско
Режиссёр Ромен Томассен снимает короткий метр Road Rage, где противником водителя становится автономная машина, решившая отомстить за оскорбление. Проект собирает деньги на Kickstarter.
- Дальше